Risiko Laman WordPress

26 Januari 2021 | Blog

Laman web WordPress menyumbang lebih daripada satu pertiga daripada semua laman web di Internet. WordPress fleksibel dan berkuasa serta menjalankan beberapa laman Internet yang paling banyak digunakan seperti Disney, FaceBook dan Sony. Ia juga banyak digunakan oleh Perniagaan Kecil hingga Sederhana (PKS). Malangnya, PKS ini boleh mengabaikan keselamatan laman WordPress mereka. Timothy Chiu, Naib Presiden Pemasaran di K2 CyberSecurity, mendapati lebih daripada 1.5 juta laman WordPress dengan kerentanan kritikal, sering dikaitkan dengan salah satu daripada 50,000+ pemalam yang meningkatkan fungsi WordPress. CyberHoot telah menulis secara meluas tentang pemalam tidak selamat yang menerbitkan artikel Blog tentang sambungan Pelayar Chrome yang berbahaya. Pemalam WordPress tidak berbeza. Jurang keselamatan terus ditemui dalam pemalam laman WordPress dengan kekerapan yang membimbangkan. Ini menjadikannya penting untuk mempunyai langkah yang betul untuk mempertahankan diri daripada bahaya yang jelas dan sedia ada ini.

Cara Melindungi Tapak Anda

CyberHoot berjalan di WordPress dan, sebagai syarikat yang memfokuskan keselamatan siber, kami bersusah payah untuk melindungi tapak kami daripada serangan. Berikut ialah amalan terbaik kami untuk melindungi WordPress.

Minimumkan Pemalam; Kemas kini dan Tampal semua yang lain

Menurut tinjauan daripada Wordfence , 55.9% laman WordPress digodam disebabkan oleh kerentanan pemalam. Pentadbir WordPress harus bermula dengan mengalih keluar pemalam yang tidak digunakan atau tidak perlu untuk mengurangkan risiko. Kemudian, tampal dan kemas kini semua yang tinggal termasuk WordPress itu sendiri, pemalam WordPress, sistem pengendalian asas dan juga pelayan web. Salah satu kekuatan WordPress ialah pemberitahuannya yang memaklumkan anda bila-bila masa terdapat versi pemalam atau tampalan baharu yang tersedia. Ikuti notis ini dan tampal sekurang-kurangnya setiap bulan, tetapi lebih kerap apabila sesuatu yang kritikal dikeluarkan. Bangunkan Dasar Pengurusan Amaran Kerentanan (VAMP) yang menentukan berapa cepat anda mesti menampal berdasarkan tahap ancaman yang anda hadapi. CyberHoot mempunyai templat VAMP yang tersedia untuk pelanggannya.

Pasang pemalam keselamatan

Pemalam keselamatan Googling untuk tapak WordPress akan menunjukkan kepada anda banyak artikel yang memperincikan pemalam keselamatan tambahan yang boleh mengeraskan tapak WordPress anda, memeriksa pemalam anda untuk tiada patch, versi lama dan juga pemalam yang tidak selamat. CyberHoot menjalankan pemalam keselamatan yang akan kekal tanpa nama untuk melindungi tapak kami. Berikut ialah beberapa artikel pemalam keselamatan yang membolehkan anda mencari sesuatu untuk melindungi tapak anda:

Imbas dan Semak Tapak Anda

Perniagaan harus mengimbas laman WordPress mereka . Imbasan adalah cekap, murah dan memberikan maklumat yang membantu dalam peringkat penilaian kemudian. Kebanyakan penggodam menjalankan imbasan sendiri, jadi adalah bijak untuk melakukan perkara yang sama untuk melihat apa yang dilihat oleh penggodam. Adalah penting untuk mengetahui bahawa imbasan tidak memberikan senarai lengkap kelemahan keselamatan. Ia hanyalah sebahagian daripada strategi keseluruhan. Ujian imbasan untuk kelemahan biasa termasuk:

Skrip Silang Tapak (XSS) membenarkan penyerang menyuntik skrip berniat jahat ke dalam halaman web yang dilihat oleh pengguna lain;
Pemalsuan Permintaan Silang Tapak (CSRF), halaman web pihak ketiga boleh menipu penyemak imbas pengguna untuk menghantar arahan yang tidak dibenarkan kepada aplikasi Web;
Pengesahan rosak, kegagalan untuk mengesahkan identiti pengguna; dan
Kawalan akses rosak, kegagalan untuk menguatkuasakan kebenaran pengguna.

Jika syarikat tidak mempunyai kepakaran untuk menjalankan proses ini secara dalaman, pakar keselamatan siber pihak ketiga biasanya boleh menjalankan proses ini.

Urus Kata Laluan dan Akses Tapak

Adalah perlu untuk menggunakan kata laluan unik 14+ aksara untuk semua akaun pentadbir. Dengan purata orang menggunakan lebih daripada 90 akaun dalam talian (Sumber: Dashlane ), CyberHoot mengesyorkan anda menggunakan pengurus kata laluan. Terdapat banyak pilihan pengurus kata laluan percuma untuk kegunaan peribadi hari ini termasuk: LastPass , 1Password dan Dashlane.

Dayakan Pengesahan Dua Faktor (2FA)

Menggunakan kata laluan 14+ aksara yang panjang dan unik tidak mencukupi. Anda juga mesti mendayakan Pengesahan Dua Faktor untuk pembangun kandungan dan pentadbir laman Word Press anda. Pengesahan Dua Faktor ialah gabungan dua daripada tiga faktor pengenalpastian berikut:

Sesuatu yang awak Tahu – Selalunya kata laluan untuk akaun anda;
Sesuatu yang awak mempunyai – Seperti telefon bimbit dengan kod pengesahan sementara; dan
Sesuatu yang awak adalah – Seperti cap jari atau pengecaman muka anda.

Kesimpulan Pemikiran Mengenai Laman Web WordPress

Adalah penting untuk mengurus keselamatan siber anda, terutamanya pada tapak web untuk perniagaan anda. Bekerjasama dengan kakitangan IT anda untuk melindungi tapak WordPress anda dan memastikan anda mempunyai kebersihan keselamatan siber yang kukuh sepanjang perniagaan anda.